ΚΩΔΙΚΑΣ ΔΕΟΝΤΟΛΟΓΙΑΣ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ ΤΟΥ ΑΤΟΜΟΥ ΚΑΤΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΤΟΥ ΕΝΤΟΣ ΤΟΥ ΣΩΜΑΤΕΙΟΥ «ΣΥΝΔΕΣΜΟΣ ΚΟΙΝΩΝΙΚΗΣ ΕΥΘΥΝΗΣ ΓΙΑ ΠΑΙΔΙΑ ΚΑΙ ΝΕΟΥΣ» Εισαγωγή: Η προστασία των προσωπικών δεδομένων των φυσικών προσώπων, και ιδιαιτέρως η διαχείριση των προσωπικών δεδομένων των μελών και υπαλλήλων του «Σ.Κ.Ε.Π.» αποτελεί πρωταρχικό μέλημα. O παρών Κώδικας Δεοντολογίας αποτελεί διακήρυξη αρχών και αξιών όσον αφορά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, λειτουργεί συμπληρωματικά προς την ισχύουσα νομοθεσία και είναι δεσμευτικός για όλα τα μέλη και τους εργαζόμενους του «Σ.Κ.Ε.Π.», όπου και αν αυτά δραστηριοποιούνται.
Άρθρο 1: Αντικείμενο του Κώδικα Αντικείμενο του παρόντος Κώδικα είναι η κατοχύρωση ενός υψηλού και ομοιόμορφου επιπέδου προστασίας των προσωπικών δεδομένων των υποκειμένων εντός του «Σ.Κ.Ε.Π.» μέσω της εφαρμογής των εθνικών και κοινοτικών διατάξεων περί προστασίας των δεδομένων προσωπικού χαρακτήρα. Άρθρο 2: Νομική φύση του Κώδικα Δεοντολογίας- Σχέση Κώδικα με εθνική και κοινοτική νομοθεσία Ο παρών Κώδικας Δεοντολογίας θέτει τις γενικές κατευθυντήριες γραμμές για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα εντός Σ.Κ.Ε.Π., είναι δεσμευτικός για όλα τα μέλη και τους εργαζόμενους του Σ.Κ.ΕΠ. και τίθεται σε ισχύ με την ανάρτησή του στο επίσημο διαδικτυακό τόπο (site) του Σ.Κ.Ε.Π. από τη διοίκηση του. Ο παρών Κώδικας εφαρμόζεται σε συνδυασμό με την εκάστοτε ισχύουσα εθνική και κοινοτική νομοθεσία για την συλλογή, επεξεργασία και χρήση των προσωπικών δεδομένων όλων των υποκειμένων και ιδίως των προσωπικών δεδομένων των μελών και υπαλλήλων. Ο Σ.Κ.Ε.Π. θα επεξεργάζεται τα προσωπικά δεδομένα και θα κοινοποιεί αυτά στις δημόσιες Αρχές, όταν αυτό απαιτείται, σύμφωνα με τις προϋποθέσεις, που θέτει το ελληνικό δίκαιο, που διέπει τη λειτουργία του. 2
Άρθρο 3: Διαφάνεια της Επεξεργασίας των Δεδομένων Τα φυσικά ή νομικά πρόσωπα στα οποία αναφέρονται τα προσωπικά δεδομένα (εφεξής «υποκείμενα των δεδομένων», υπό την έννοια του άρθρο 28 του παρόντος) θα πρέπει να έχουν πρόσβαση στις πληροφορίες που αφορούν στην επεξεργασία των προσωπικών τους δεδομένων μέσω κατάλληλων τρόπων ενημέρωσης, ιδίως δε μέσω της ανάρτησης του παρόντος Κώδικα στον επίσημο διαδικτυακό τόπο (site) του Σ.Κ.Ε.Π. Άρθρο 4: Δικαίωμα ενημέρωσης και πρόσβασης του υποκειμένου Τα υποκείμενα των δεδομένων έχουν δικαίωμα να γνωρίζουν εάν δεδομένα προσωπικού χαρακτήρα, που τα αφορούν, αποτελούν ή αποτέλεσαν αντικείμενο επεξεργασίας. Η ενημέρωση του υποκειμένου πρέπει να γίνει κατά τρόπο κατάλληλο και σαφή και να περιλαμβάνει τα εξής στοιχεία: 1. Την ταυτότητα και τα στοιχεία της επικοινωνίας του υπεύθυνου επεξεργασίας. 2. Τα προσωπικά του δεδομένα που αφορούν το υποκείμενο, καθώς και την προέλευσή τους. 3. Τον σκοπό και την πρόθεση της συλλογής, της επεξεργασίας και/ή της χρήσης των προσωπικών δεδομένων. Η πληροφορία θα πρέπει να περιλαμβάνει ποια δεδομένα καταγράφονται και / ή τυγχάνουν επεξεργασίας, για ποιο σκοπό και για ποιο χρονικό διάστημα. 4. Τον τρόπο επεξεργασίας και σε περίπτωση διαβίβασης σε τρίτους, τον αποδέκτη, τον σκοπό και τον βαθμό διαβίβασης. 3
5. Τις διατάξεις του παρόντος Κώδικα περί προστασίας των δικαιωμάτων του υποκειμένου. Τα υποκείμενα των δεδομένων δύνανται να ζητούν και να λαμβάνουν από τον Υπεύθυνο επεξεργασίας, τις πληροφορίες που αφορούν στην επεξεργασία των προσωπικών τους δεδομένων και ο υπεύθυνος πρέπει να απαντά εγγράφως με τρόπο κατανοητό εντός μηνός από τη λήψη του αιτήματος ή όπως ορίζεται από την οικεία νομοθεσία. Άρθρο 5: Διαθεσιμότητα της ενημέρωσης Η ενημέρωση θα πρέπει να είναι διαθέσιμη στα υποκείμενα, όταν τα δεδομένα συλλέγονται για πρώτη φορά και ακολούθως, οποτεδήποτε αυτή ζητηθεί. Άρθρο 6: Προϋποθέσεις νόμιμης επεξεργασίας- Συγκατάθεση του υποκειμένου Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνον όταν το υποκείμενο δώσει την συγκατάθεσή του. Για την εφαρμογή του παρόντος άρθρου η συγκατάθεσή θα πρέπει να συγκεντρώνει τα εξής χαρακτηριστικά: Α) Η συγκατάθεση του υποκειμένου θα πρέπει να εξασφαλίζεται το αργότερο στην αρχή της συλλογής, επεξεργασίας ή χρήσης των προσωπικών δεδομένων. 4
Β) Η συγκατάθεση θα πρέπει να δίνεται ρητά και οικειοθελώς, σε μορφή κατάλληλη κατά τις περιπτώσεις. Γ) Η συγκατάθεση θα πρέπει να δίνεται κατόπιν σχετικής ενημέρωσης του υποκειμένου των δεδομένων σχετικά με τον σκοπό της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, καθώς και την ταυτότητα του υπεύθυνου της επεξεργασίας ή του εκτελούντος την επεξεργασία. Δ) Η συγκατάθεση του υποκειμένου μπορεί να ανακληθεί οποτεδήποτε χωρίς αναδρομικό αποτέλεσμα. Κατ εξαίρεση επιτρέπεται η επεξεργασία των δεδομένων και χωρίς την συγκατάθεση του υποκειμένου όταν η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης, στην οποία το συμβαλλόμενο μέρος είναι υποκείμενο δεδομένων ή όταν υφίσταται σχετική νομική διάταξη του εθνικού ή κοινοτικού δικαίου, η οποία επιτρέπει την επεξεργασία προσωπικών δεδομένων χωρίς την προηγούμενη συγκατάθεση του υποκειμένου. Τα προσωπικά δεδομένα δεν θα χρησιμοποιούνται για άλλους σκοπούς, εκτός από αυτούς για τους οποίους αυτά είχαν αρχικά συλλεχθεί. Απαγορεύεται η χρήση των προσωπικών δεδομένων για διαφημιστικούς σκοπούς, χωρίς τη ρητή συγκατάθεση του υποκείμενου. Άρθρο 8: Ειδικές Κατηγορίες Προσωπικών Δεδομένων Η συλλογή και η επεξεργασία ευαίσθητων δεδομένων προσωπικού χαρακτήρα απαγορεύεται, εκτός εάν το υποκείμενο έχει δώσει ρητή συγκατάθεση προς τούτο ή εάν η επεξεργασία επιτρέπεται χωρίς την 5
συγκατάθεση του υποκειμένου βάσει της ισχύουσας εθνικής ή κοινοτικής νομοθεσίας. Επίσης, επιτρέπεται η επεξεργασία των ευαίσθητων προσωπικών δεδομένων σε περίπτωση που η επεξεργασία αυτή είναι απαραίτητη για την εκπλήρωση υποχρεώσεων του Σ.Κ.Ε.Π., που πηγάζουν από το εργατικό δίκαιο, υπό την προϋπόθεση ότι αυτό επιτρέπεται από το εκάστοτε ισχύον εθνικό δίκαιο. Άρθρο 9: Αρχές ως προς την Ποιότητα Δεδομένων Ο Σ.Κ.ΕΠ. θα πρέπει να λαμβάνει όλα τα κατάλληλα μέτρα ώστε τα προσωπικά δεδομένα, που επεξεργάζεται να είναι ακριβή και όταν αυτό είναι απαραίτητο, να επικαιροποιούνται (ποιότητα δεδομένων). Επίσης, θα πρέπει να λαμβάνει όλα τα απαραίτητα μέτρα, ώστε δεδομένα ανακριβή ή ελλιπή να διαγράφονται ή να διορθώνονται. Τα προσωπικά δεδομένα θα πρέπει να είναι κατάλληλα, συναφή προς το θέμα και όχι υπερβολικά σε σχέση με το συγκεκριμένο σκοπό για τον οποίο χρησιμοποιούνται (ελαχιστοποίηση δεδομένων). Τα δεδομένα θα πρέπει να συλλέγονται μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς κατόπιν σχετικού αιτήματος και η επεξεργασία τους να συμβιβάζεται για τους σκοπούς αυτούς. Τα προσωπικά δεδομένα θα πρέπει να διατηρούνται σε μορφή που να επιτρέπει τον προσδιορισμό της ταυτότητας των υποκειμένων μόνο κατά την διάρκεια της περιόδου που απαιτείται για την επίτευξη των σκοπών της συλλογής και της περαιτέρω επεξεργασίας. Μετά το πέρας της περιόδου αυτής, ο Σ.Κ.Ε.Π. θα τα καταστρέφει ή θα διαγράφονται τα στοιχεία αναγνώρισης των υποκειμένων των δεδομένων (ανωνυμοποίηση). Η ανωνυμοποίηση θα πρέπει να διενεργείται με τέτοιο τρόπο, ώστε η 6
πραγματική ταυτότητα των υποκειμένων να μην μπορεί να αποκαλυφθεί, ή να μπορεί να αποκαλυφθεί μόνο με δυσανάλογα μεγάλη προσπάθεια. Άρθρο 10: Αρχείο Δεδομένων Οι αρχές της επεξεργασίας των δεδομένων, ιδιαίτερα της ακεραιότητας, εμπιστευτικότητας και διαθεσιμότητας, θα πρέπει να λαμβάνονται υπόψη όταν δημιουργούνται αρχεία δεδομένων. Για τη δημιουργία των εν λόγω αρχείων θα τηρούνται τα οριζόμενα στην εθνική νομοθεσία. Άρθρο 11: Διαβίβαση δεδομένων σε τρίτα μέρη Η διαβίβαση των προσωπικών δεδομένων σε τρίτο μέρος απαγορεύεται, εκτός εάν το υποκείμενο των δεδομένων έχει δώσει ρητώς τη συγκατάθεσή του ή εάν η διαβίβαση είναι απαραίτητη για την εκτέλεση σύμβασης μεταξύ του υποκειμένου και του Σ.Κ.Ε.Π. ή σε όσες περιπτώσεις η εθνική νομοθεσία επιτρέπει τη διαβίβαση προσωπικών δεδομένων. Άρθρο 12: Υπευθυνότητα Όταν διαβιβάζονται προσωπικά δεδομένα σε τρίτο μέρος που δεν είναι δημόσια Αρχή, ο Σ.Κ.Ε.Π., ο οποίος αρχικά είχε συλλέξει τα προσωπικά δεδομένα θα πρέπει να συνεργάζεται με το τρίτο μέρος, ώστε να διασφαλίζεται ότι τα προσωπικά δεδομένα υφίστανται νόμιμη επεξεργασία. Ενδεικτικά ο Υπεύθυνος Επεξεργασίας θα πρέπει να διασφαλίζει ότι παρέχονται τα απαραίτητα μέτρα για την προστασία και την ασφάλεια των δεδομένων ή θα 7
συζητηθούν και θα συμφωνηθούν με τον παραλήπτη. Όπου συνάπτονται συμφωνίες με οργανισμούς σε χώρες χωρίς επαρκή επίπεδα προστασίας των δεδομένων, πρέπει να εξασφαλιστούν ικανοποιητικές εγγυήσεις όσον αφορά στην προστασία των δεδομένων του ατόμου και την άσκηση των δικαιωμάτων που συνδέονται με αυτά, χωρίς επιφύλαξη ως προς την προγενέστερη άδεια με την αρμόδια αρχή, κατ' απαίτηση της εθνικής νομοθεσίας. Άρθρο 13: Επεξεργασία Δεδομένων από Υπεργολάβους Όταν ο Σ.Κ.Ε.Π. χρησιμοποιεί τις υπηρεσίες ενός υπερεργολάβου, η σχετική έγγραφη σύμβαση θα πρέπει να περιλαμβάνει όρους αναφορικά με την νόμιμη επεξεργασία των προσωπικών δεδομένων από τον υπερεργολάβο. Οι εν λόγω όροι θα περιλαμβάνουν τις οδηγίες του Σ.Κ.Ε.Π. (του μέρους που ελέγχει τα δεδομένα) σχετικά με τον τρόπο της επεξεργασίας των δεδομένων, τον σκοπό της επεξεργασίας και τα τεχνικά και οργανωτικά μέτρα που απαιτούνται για την προστασία των δεδομένων. Ο υπεργολάβος δεν θα πρέπει να χρησιμοποιεί τα προσωπικά δεδομένα, που του κοινοποιούνται δυνάμει της συμβατικής του σχέσης με τον Σ.Κ.Ε.Π., χωρίς την προηγούμενη συγκατάθεσή του. Το κριτήριο της ασφάλειας των προσωπικών δεδομένων και της νόμιμης επεξεργασίας αυτών θα πρέπει να λαμβάνεται υπόψη για την επιλογή των υπεργολάβων. Άρθρο 14: Υπεύθυνοι Ασφάλειας Προσωπικών Δεδομένων Ο Σ.Κ.Ε.Π. έχει ορίσει Υπεύθυνο Προστασίας Προσωπικών Δεδομένων, του οποίου το καθήκον είναι να διασφαλίζει ότι όσα μέρη διαχειρίζονται 8
προσωπικά δεδομένα είναι επαρκώς ενημερωμένα για την ισχύουσα νομοθεσία και τις εσωτερικές διαδικασίες του Σ.Κ.Ε.Π. καθώς και για την πολιτική ασφάλειας των προσωπικών δεδομένων. Άρθρο 15: Έλεγχοι του επιπέδου της προστασίας Εσωτερικοί έλεγχοι στις διαδικασίες επεξεργασίας των προσωπικών δεδομένων θα πρέπει να διεξάγονται τακτικά, ώστε να επανεξετάζεται η αποτελεσματικότητα των εφαρμοζόμενων μέτρων για την προστασία των προσωπικών δεδομένων. Τέτοιοι έλεγχοι θα διεξάγονται εσωτερικά από τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων. Άρθρο 16: Τεχνικά, Οργανωτικά Μέτρα και Μέτρα σχετιζόμενα με τους υπαλλήλους Με την έναρξη της εργασιακής τους σχέσης και στη συνέχεια κάθε χρόνο, οι εργαζόμενοι, θα υπογράφουν τον σχετικό κανονισμό, που αφορά στην προστασία των προσωπικών δεδομένων των μελών, των εγγεγραμμένων παραληπτών του newsletter και των υπαλλήλων. Συγκεκριμένα, οι εργαζόμενοι υποχρεούνται: Α) Να εμποδίζουν μη εξουσιοδοτημένα άτομα από το να αποκτούν πρόσβαση στα συστήματα επεξεργασίας δεδομένων μέσω των οποίων τα προσωπικά δεδομένα επεξεργάζονται ή χρησιμοποιούνται (έλεγχος φυσικής πρόσβασης). Β) Να εξασφαλίζουν ότι τα συστήματα επεξεργασίας δεδομένων δεν μπορούν να χρησιμοποιηθούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος άρνησης πρόσβασης). 9
Γ) Να εξασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να χρησιμοποιούν τα συστήματα επεξεργασίας δεδομένων έχουν πρόσβαση αποκλειστικά και μόνο στα δεδομένα για τα οποία έχουν εξουσιοδοτηθεί και ότι τα προσωπικά δεδομένα δεν μπορούν, κατά τη διάρκεια της επεξεργασίας ή της χρήσης ή μετά από την καταγραφή τους, να διαβαστούν, να αντιγραφούν, να αλλαχθούν ή να μετατοπιστούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος πρόσβασης στα δεδομένα). Δ) Να εξασφαλίζουν ότι, κατά τη διάρκεια της ηλεκτρονικής διαβίβασης ή κατά τη διάρκεια της μεταφοράς ή της καταγραφής των δεδομένων, τα προσωπικά δεδομένα δεν μπορούν να διαβαστούν, αντιγραφούν, αλλαχθούν ή μετατοπιστούν από μη εξουσιοδοτημένο πρόσωπο, και ότι θα είναι δυνατό να εξεταστεί και εξακριβωθεί εάν προσωπικά δεδομένα έχουν μεταβιβαστεί μέσω εξοπλισμού μετάδοσης στοιχείων (έλεγχος διαβίβασης δεδομένων). Ε) Να διασφαλίζουν ότι θα είναι δυνατό αναδρομικά να εξεταστεί και να εξακριβωθεί εάν και από ποιόν εισήχθησαν προσωπικά δεδομένα στα συστήματα επεξεργασίας δεδομένων, καθώς και εάν αυτά αλλάχθηκαν ή μετατοπίστηκαν (έλεγχος εισόδου στα δεδομένα). ΣΤ) Να διασφαλίζουν ότι τα προσωπικά δεδομένα που επεξεργάζονται οι υπεργολάβοι τυγχάνουν επεξεργασίας μόνο σύμφωνα με τις οδηγίες του εργοδότη (έλεγχος υπεργολάβων). Η) Να εξασφαλίζουν ότι τα προσωπικά δεδομένα προστατεύονται από τυχαία καταστροφή ή απώλεια (έλεγχος διαθεσιμότητας). 10
Άρθρο 17: Δικαιώματα των υποκειμένων Κάθε υποκείμενο έχει το δικαίωμα να υποβάλλει ερωτήματα αναφορικά με την εφαρμογή του παρόντος Κώδικα Δεοντολογίας. Άρθρο 18: Δικαίωμα αντίρρησης / Δικαίωμα διαγραφής των δεδομένων Το υποκείμενο των δεδομένων έχει δικαίωμα να προβάλλει οποτεδήποτε αντιρρήσεις για την επεξεργασία των προσωπικών δεδομένων που το αφορούν. Οι αντιρρήσεις θα απευθύνονται στον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων και θα πρέπει να περιέχουν αίτημα για συγκεκριμένη ενέργεια, όπως διόρθωση, προσωρινή μη χρησιμοποίηση, δέσμευση, μη διαβίβαση, διαγραφή. Το δικαίωμα αντίρρησης ισχύει ακόμα και εάν το υποκείμενο παρείχε σε προηγούμενη περίπτωση τη συγκατάθεσή του για την χρήση των δεδομένων του. Νόμιμα αιτήματα διαγραφής των προσωπικών δεδομένων θα ικανοποιούνται άμεσα. Τα αιτήματα αυτά είναι κυρίως νόμιμα σε περίπτωση που δεν υφίσταται πλέον νόμιμη αιτία επεξεργασίας των δεδομένων αυτών. Οι περίοδοι διατήρησης των προσωπικών δεδομένων, που τίθενται από την εθνική νομοθεσία, θα τηρούνται. Άρθρο 19: Δικαίωμα Διόρθωσης Το υποκείμενο των δεδομένων θα μπορεί, οποιαδήποτε στιγμή, να αιτείται γραπτώς την διόρθωση των προσωπικών του δεδομένων στο μέτρο που αυτά δεν είναι πλήρη ή/και λανθασμένα. Άρθρο 20: Άσκηση δικαιωμάτων των Υποκειμένων 11
Τα υποκείμενα των προσωπικών δεδομένων δεν θα πρέπει να υφίστανται διακριτική μεταχείριση, εξαιτίας του γεγονότος ότι έκαναν χρήση των προαναφερομένων δικαιωμάτων. Άρθρο 21: Ευθύνη επεξεργασίας Δεδομένων Ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων θα πρέπει να ενημερώνεται, χωρίς υπαίτια καθυστέρηση, για κάθε παραβίαση (συμπεριλαμβανομένης υποψίας παραβίασης) της νομοθεσίας περί προστασίας προσωπικών δεδομένων καθώς και του παρόντος Κώδικα Δεοντολογίας. Ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων κάθε εταιρίας, θα πρέπει να ενημερώνεται για τυχόν αλλαγές του νομοθετικού πλαισίου, που αφορά στην προστασία των προσωπικών δεδομένων. Άρθρο 22: Εποπτικά καθήκοντα και καθήκοντα διαβούλευσης Ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων είναι αρμόδιος για την καταγραφή της συμμόρφωσης με το εθνικό και διεθνές δίκαιο σχετικά με την προστασία των προσωπικών δεδομένων, καθώς και με τον παρόντα Κώδικα Δεοντολογίας. Ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων θα εξετάζει επί τόπου όλες τις μεθόδους επεξεργασίας, οι οποίες περιλαμβάνουν την χρήση προσωπικών δεδομένων. Άρθρο 23: Εκπαίδευση Εργαζομένων και δέσμευση Ο Σ.Κ.Ε.Π. φροντίζει μέσω κατάλληλων προγραμμάτων και διαδικασιών για την εκπαίδευση των υπαλλήλων του ως προς την νόμιμη επεξεργασία των 12
προσωπικών δεδομένων, καθώς και ως προς την εφαρμογή του παρόντος Κώδικα Δεοντολογίας. Άρθρο 24: Συνεργασία με τις Εποπτικές Αρχές Ο Σ.Κ.Ε.Π. θα απαντά στα αιτήματα και θα συμμορφώνεται προς τις υποδείξεις των αρμόδιων εποπτικών αρχών, οι οποίες είναι αρμόδιες για την εποπτεία της εφαρμογής της εθνικής νομοθεσίας περί προστασίας των δεδομένων προσωπικού χαρακτήρα. Άρθρο 25: Ορισμοί Υποκείμενο Δεδομένων: Τα φυσικά ή νομικά πρόσωπα, στα οποία αναφέρονται τα δεδομένα και των οποίων η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί. Προσωπικά δεδομένα: Κάθε πληροφορία, που απευθύνεται στο υποκείμενο των δεδομένων. Δεν λογίζονται ως προσωπικά δεδομένα τα στατιστικής φύσης συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν να προσδιοριστούν πια τα υποκείμενα των δεδομένων. Ευαίσθητα προσωπικά δεδομένα: Κάθε δεδομένο που αποκαλύπτει φυλετική ή εθνική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστικά όργανα ή που αφορά στην υγεία ή στην ερωτική ζωή, στα σχετικά με ποινικές διώξεις ή καταδίκες, καθώς και στη συμμετοχή σε συναφείς με τα ανωτέρω ενώσεις προσώπων. 13
Επεξεργασία Προσωπικών Δεδομένων ή επεξεργασία: Κάθε εργασία ή σειρά εργασιών που πραγματοποιείται στα προσωπικά δεδομένα, όπως συλλογή, καταχώριση, οργάνωση, διατήρηση, αποθήκευση, τροποποίηση, εξαγωγή, χρήση, διαβίβαση, διάδοση ή κάθε άλλης μορφής διάθεση, συσχέτιση ή συνδυασμός, διασύνδεση, δέσμευση, διαγραφή, καταστροφή. Συγκατάθεση του υποκειμένου των δεδομένων: Κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που εκφράζεται με τρόπο σαφή, και εν πλήρη επίγνωση, και με την οποία, το υποκείμενο των δεδομένων, αφού προηγουμένως ενημερωθεί, δέχεται να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Η ενημέρωση αυτή περιλαμβάνει πληροφόρηση τουλάχιστον για τον σκοπό της επεξεργασίας, τα δεδομένα ή τις κατηγορίες δεδομένων που αφορά η επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, καθώς και το όνομα, την επωνυμία και τη διεύθυνση του υπεύθυνου επεξεργασίας και του τυχόν εκπροσώπου του. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς αναδρομικό αποτέλεσμα. Αποδέκτης των δεδομένων: Κάθε φυσικό ή νομικό πρόσωπο, δημόσια Αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισμός, στον οποίο ανακοινώνονται τα δεδομένα, ανεξαρτήτως εάν πρόκειται για τρίτο μέρος ή όχι. Τρίτος: Κάθε φυσικό ή νομικό πρόσωπο, δημόσια Αρχή ή υπηρεσία ή οποιοσδήποτε άλλος Οργανισμός, εκτός από το υποκείμενο των δεδομένων, ο Υπεύθυνος επεξεργασίας και τα πρόσωπα, που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, εφόσον αυτά ενεργούν υπό την εποπτεία ή εκ μέρος του Υπεύθυνου Επεξεργασίας 14
Υπεύθυνος επεξεργασίας: οποιοσδήποτε καθορίζει τον σκοπό και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, όπως φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία. Όταν ο σκοπός και ο τρόπος της επεξεργασίας καθορίζονται με διατάξεις νόμου ή κανονιστικές διατάξεις εθνικού ή κοινοτικού δικαίου, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια βάσει των οποίων γίνεται η επιλογή του καθορίζονται αντίστοιχα από το εθνικό ή το κοινοτικό δίκαιο. Εκτελών την επεξεργασία: οποιοσδήποτε επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπεύθυνου επεξεργασίας, όπως φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισμός. Αρχείο δεδομένων προσωπικού χαρακτήρα: ( αρχείο ), κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα, τα οποία είναι προσιτά με γνώμονα συγκεκριμένα κριτήρια. Αθήνα, 24.05.2018 Για τον Σ.Κ.Ε.Π. Η Πρόεδρος ΚΡΗΤΙΚΟΥ ΑΘΗΝΑ 15